Dotaz: Jak detekovat spamujícího uživatele?

[Petr]

Ahoj, mám linuxový server a jeden z uživatelů (napadených webů) posílá spam prostřednictvím SMTP serverů google, yahoo,... jakým způsobem mám zakázat webům využívat jiné SMTP servery než lokální, případně jak detekovat takového uživatele?

Už si nevím rady... děkuji za pomoc.

Přikládám hlavičku jednoho z emailů, který jsem obdržel od spamcop. Moje IP adresa je upravená pomocí xx a příjemce jsem musel upravit, abych mohl příspěvek uložit.

> Delivered-To: -
> Received: by 10.220.70.82 with SMTP id c18csp37581vcj;
>         Sat, 18 Oct 2014 04:06:45 -0700 (PDT)
> X-Received: by 10.180.211.70 with SMTP id
> na6mr5289687wic.3.1413630404985;
>         Sat, 18 Oct 2014 04:06:44 -0700 (PDT)
> Return-Path: <->
> Received: from 77-xx-xx-xx.static.masterinter.net (77-xx-xx-
> xx.static.masterinter.net. [77.xx.xx.xx])
>         by mx.google.com with SMTP id
> l1si4349358wjb.38.2014.10.18.04.06.44
>         for <->;
>         Sat, 18 Oct 2014 04:06:44 -0700 (PDT)
> Received-SPF: none (google.com: - does not
designate
> permitted sender hosts) client-ip=77.xx.xx.xx;
> Authentication-Results: mx.google.com;
>        spf=neutral (google.com: - does not
designate
> permitted sender hosts) smtp.mail=-
> Ludlow-Remus-Barbarian: 326b44ae8
> Colonized-Wickedness: yawn
> MIME-Version: 1.0
> Message-ID: <9BCE____________________________Ea4FP>
> From: Chuck <->
> Content-Type: text/html; charset=UTF-8
> Recollected-Interleave: 6A5B66DF565DC9
> To: - <->
> Subject: Demonwryter Buyq GreatMedj Onlinec
> Date: Sat, 18 Oct 2014 13:06:44 +0000
> Content-Transfer-Encoding: 7bit

Odpovědi

Diskuse byla administrátory uzamčena.
FAQ: Proč byl uzamčen/smazán můj dotaz v Poradně?

[Petr]

Pouze doplním OS: Debian 6, pro PHP používám FCGI, exec je u všech zakázaný.

[Max]

Nespamuj tady v poradně. Thread na toto téma jsi už založil, viz : #397006 a je aktivní. Tuto duplicitu zamykám a zároveň prosím o respektování pravidel portálu.
Zdar Max